Désactivation et activation de la protection contre les fuites de données

Si vous utilisez le Module DLP au sein de votre société, il est déconseillé de désactiver la protection contre les fuites de données sans raison particulière. Il est conseillé de consulter l'expert en sécurité informatique avant de désactiver la protection contre les fuites de données.

Pour activer ou désactiver la protection contre les fuites de données, procédez comme suit :

1. Dans l'arborescence de la Console de gestion, sélectionnez l'entrée Paramètres du module DLP.
2. Dans le groupe Protection contre les fuites de données, exécutez une des actions suivantes :
   • Pour désactiver la protection contre les fuites de données, décochez la case Activer la protection contre les fuites de données.
   • Pour activer la protection, cochez la case Activer la protection contre les fuites de données.
3. Cliquez sur le bouton Enregistrer.

Lors de l'activation et de la désactivation de la protection contre les fuites de données, l'application réalise les opérations suivantes :

• Elle envoie à l'adresse électronique des expert en sécurité informatique une notification du style suivant :
  • L'administrateur a désactivé le fonctionnement du module DLP pour toute la société pour la désactivation de la protection contre les fuites de données ;
  • L'administrateur a activé le fonctionnement du module DLP pour toute la société pour l'activation de la protection contre les fuites de données.

  Afin de garantir la réussite de l'envoi des notifications, les paramètres d'envoi sur le serveur-contrôleur de requêtes DLP ou dans le profil auquel appartient ce serveur doivent avoir été configurés au préalable. Dans le cas contraire, la notification ne sera pas envoyée. Les experts en sécurité informatique peuvent recevoir les notifications uniquement si leurs adresses ont été préalablement configurée pour la réception de notification (cf. Manuel de l'expert en sécurité informatique de Kaspersky Security 9.0 for Microsoft Exchange Servers).

  En cas d'échec de l'envoi de la notification, le journal des applications Windows sur le serveur-contrôleur de requêtes DLP consigne un événement de type Error avec des informations sur l'erreur.

• L'application ajoute un événement avec le code 30000 dans le journal des événements Windows sur chaque Serveur de sécurité où la protection contre les fuites de données a été activée ou désactivée.

Après la désactivation de la protection contre les fuites de données, l'application suspend l'application de la stratégie DLP aux messages et ne vérifie plus les messages à la recherche de fuites de données. La mise à jour des bases DLP se poursuit quant à elle normalement.

Au début